Die geplanten KI-Funktionen passen Phishing-Übungen an, erklären Simulationsergebnisse, empfehlen Lektionen und helfen Beschäftigten, freigegebene Sicherheitsrichtlinien im Arbeitsalltag anzuwenden.
Diese Funktionen sind geplant und noch nicht verfügbar. Umfang, Integrationen und Verfügbarkeit werden nach Umsetzung und Prüfung bestätigt.
Das geplante Angebot verbindet relevante Übungen, Lernunterstützung und verständliche Berichte. Alle folgenden Funktionen gehören zur Entwicklungs-Roadmap.
Übungsentwürfe anhand von Rolle, Sprache und freigegebenen Lernzielen erstellen.
Nach Abschluss einer Übung Warnsignale und die Entscheidung der teilnehmenden Person anhand des freigegebenen Szenarios erklären.
Eine kurze Lerneinheit und den Schwierigkeitsgrad der nächsten Übung zur Prüfung durch die Programmleitung vorschlagen.
Beispiel für die LernerfahrungEine Person übersieht eine verdächtige Anfrage zur Änderung einer Gehaltsbankverbindung. Die Nachbesprechung erklärt die Verifikation und schlägt eine kurze Wiederholung vor.
Aus Quizergebnissen und abgeschlossenen Lektionen einen passenden Lernpfad empfehlen.
Schwierige Themen mit Beispielen und freigegebenen Richtlinien erklären und offene Fragen an das Sicherheitsteam weitergeben.
Rollenbezogene Übungsfragen entwerfen, Antworten erklären und freigegebene Lektionen sprachlich anpassen.
Beispiel für die LernerfahrungEine Person im Kundenservice übt die Kontowiederherstellung, erhält eine Erklärung zu einem ausgelassenen Prüfschritt und liest die passende Richtlinie.
Beschäftigten helfen, freigegebene Sicherheitsrichtlinien auf Arbeitsfragen anzuwenden, mit Quellenangaben.
Im Rahmen eines freigegebenen Programms kurze Erinnerungen und Lernaktivitäten zur Vertiefung vorschlagen.
Anhand freigegebener Unternehmensvorgaben erklären, welche Informationen mit KI-Werkzeugen geteilt werden dürfen.
Beispiel für die LernerfahrungEine Person fragt, ob ein Kundenticket in einen KI-Assistenten kopiert werden darf. Der Coach nennt die Richtlinie und erklärt erlaubte Optionen.
Phishing- und Social-Engineering-Übungen nach Rolle, Sprache und Lernziel entwerfen. Freigegebene Richtlinien liefern den Kontext; jede Veröffentlichung wird geprüft.
Bearbeitbare Szenarien mit Lernzielen, Warnsignalen und Prüfverlauf.
Kurze Lernaktivitäten aus Quiz- und Simulationsergebnissen empfehlen. Jede Empfehlung wird erklärt und kann vor der Zuweisung angepasst werden. Nach Abschluss einer Übung eine persönliche Erklärung auf Basis des freigegebenen Szenarios und der erfassten Antwort bereitstellen.
Ein Lernpfad mit nachvollziehbaren nächsten Schritten.
Fragen zu freigegebenen Sicherheitsrichtlinien anhand praktischer Beispiele beantworten. Antworten verweisen auf zugängliche Quellen; unbelegte Fragen werden weitergeleitet.
Quellenbasierte Hinweise mit einem klaren Weg zum Sicherheitsteam.
Kampagnenergebnisse für Sicherheitsverantwortliche verständlich zusammenfassen. Beobachtungen mit tatsächlichen Messwerten, Vergleichszeiträumen und Belegen verbinden.
Prüfbare Zusammenfassungen, Belege und vorgeschlagene Folgemaßnahmen.
Rollenspiele zu Stimmimitation und Deepfake-Anfragen mit lizenzierten oder autorisierten synthetischen Medien planen. Unabhängige Prüfung und Eskalation üben.
Kontrollierte Sprachszenarien, Moderationshinweise und Verifikationsübungen.
Freigegebene Szenarien und Lektionen an Sprachen, Rollen und lokale Begriffe anpassen. Versionen verknüpfen und vor Veröffentlichung sprachlich prüfen.
Lokalisierte Entwürfe, ein gemeinsames Glossar und Freigabenachweise.
Das Sicherheitsteam bei der Prüfung verdächtiger E-Mails unterstützen, die Beschäftigte melden. Zusammengehörige Meldungen gruppieren, relevante Hinweise hervorheben und Prioritäten vorschlagen. Die endgültige Entscheidung trifft ein Analyst.
Eine begründete Prüfliste mit verknüpften Belegen und einem Antwortentwurf für die meldende Person.
Programmziele, Teambedarf und Lernlücken in einen bearbeitbaren Kampagnenplan überführen. Zielgruppen, Termine und Folgeaktivitäten vorschlagen und vor der Freigabe Ausschlüsse, Überschneidungen und eine zu hohe Trainingshäufigkeit prüfen.
Ein prüfbarer Kampagnenkalender mit Zielgruppen, Begründungen und Freigabeverlauf.
Simulationsergebnisse im Zusammenhang mit der Schwierigkeit der Übung und dem Kontext der Zielgruppe einordnen. Bei E-Mail-Übungen dient die NIST Phish Scale als Referenz für menschlich geprüfte Schwierigkeitsbewertungen. Grenzen der Vergleiche werden erklärt.
Vergleiche unter Berücksichtigung der Schwierigkeit, nachvollziehbare Kennzahlen und Vorschläge für die nächste Übung.
Geplante Inhalte zu neuen Phishing-Methoden, Identitätsbetrug und KI-Risiken: mit geprüften Szenarien, kurzen Übungen und messbaren Lernergebnissen.
KI-gestützte Entwürfe für E-Mail-, QR-Code-, SMS-, Kollaborationsnachrichten- und Rückrufszenarien. Zunächst sichere Übungen innerhalb der Plattform; der tatsächliche Versand über jeden Kanal erfordert eine eigene Validierung.
Zugehörige Funktion: Phishing über mehrere KanäleDen Umgang mit unerwarteten MFA-Abfragen, Gerätecodes, App-Berechtigungen und vorgetäuschtem IT-Support üben. Die angeforderte Handlung prüfen, auch wenn die Anmeldeseite vertraut aussieht.
Zugehörige Funktion: Täuschende Anmelde- und ZugriffsanfragenEntscheidungen zu Kontowiederherstellung, Beschäftigtendaten und Lieferantenzahlungen mit synthetischen Datensätzen üben. Freigegebene Sprachübungen vermitteln Verifikation über einen bekannten Kanal, unabhängig davon, wie überzeugend eine Stimme klingt.
Zugehörige Funktion: Geschäftsbetrug und StimmenimitationKundendaten schützen, KI-Antworten prüfen und versteckte Anweisungen in Dokumenten erkennen. Vor der Freigabe einer KI-Aktion Empfänger, Daten und Umfang kontrollieren.
Zugehörige Funktion: KI und Assistenten sicher nutzenKurze Lerneinheiten anhand beobachteter Wissenslücken empfehlen und wichtige Entscheidungen zeitlich verteilt wiederholen. Geprüfte Fragen, klare Erklärungen und eine kontrollierte Häufigkeit unterstützen sinnvolles Lernen.
Zugehörige Funktion: Adaptive Übungen und WiederholungMeldungen, Zeit bis zur Meldung und Wissensbehalt im Kontext der Übungsschwierigkeit erfassen. Vergleichbare Gruppen und Datengrenzen zeigen; unterstützende Folgeübungen statt unbelegter Vorhersagen über einzelne Beschäftigte.
Zugehörige Funktion: Sicherere Entscheidungen belegenGeprüfte E-Mail- und Plattformübungen, Verifikationsentscheidungen im Arbeitsalltag, Nachbesprechungen, quellenbasierte Richtlinienantworten und eine klare Ausgangsmessung priorisieren. Personalisierung beginnt mit transparenten Regeln.
Autorisierte Sprachübungen, validierte Versandkanäle und Analystenintegrationen ergänzen, sobald der Lernablauf funktioniert. Neue Bedrohungsquellen und Modelländerungen vor ihrem Einsatz im laufenden Programm prüfen.
Beispielhafte rollenspezifische Szenarien für Organisationen aller Branchen. Wählen Sie ein Team für die vorgeschlagene Übung.
Eine Person gibt sich als Kunde aus und drängt auf die Umgehung der Kontowiederherstellung.
Die freigegebene Verifikation befolgen und Ausnahmen eskalieren, ohne Kundendaten offenzulegen.
Eine Nachricht gibt sich als Beschäftigte oder Beschäftigter aus und fordert eine Änderung der Gehaltsbankverbindung ohne die übliche Prüfung.
Die Anfrage über einen bekannten Kontaktkanal bestätigen und den freigegebenen Änderungsprozess für Gehaltsdaten unter Schutz personenbezogener Informationen einhalten.
Ein angeblicher Lieferant verlangt Notfallzugriff zur Wartung außerhalb des Ticketprozesses.
Kontakt und Änderungsanfrage unabhängig prüfen und den freigegebenen Zugriffsprozess nutzen.
Eine vermeintliche Sprachnachricht der Geschäftsleitung verlangt die dringende Änderung einer Lieferantenbankverbindung.
Über einen bekannten Kanal bestätigen und den festgelegten Zahlungsfreigabeprozess einhalten.
Dies sind vorgeschlagene Abnahmekriterien. Hosting und Integrationen erfordern Vereinbarung und technische Prüfung je Bereitstellung.
Entwurf, Prüfung und Veröffentlichung getrennt berechtigen; Freigaben dokumentieren.
Mandantentrennung, zulässige KI-Eingaben, Aufbewahrung, Löschung und Datennutzungsbedingungen definieren.
SSO, Benutzerbereitstellung, Zugriffsrollen und Berichtsschnittstellen mit den Systemen Ihrer Organisation prüfen.
Quellenbezug, unsichere Ausgaben und Sprachqualität testen; Bewertungen und Aktionen nachvollziehbar dokumentieren.
Vorgeschlagene Prioritäten. Verfügbarkeit wird erst nach Validierung bestätigt; hier werden keine Veröffentlichungstermine zugesagt.
Szenarioentwürfe, mehrsprachige Prüfung, belegbare Berichte und Auswertung von Simulationen.
Ein Lernpilot mit adaptiven Folgeübungen, einem Richtlinien-Coach mit Quellenbezug und geprüfter Kampagnenplanung.
Assistierte E-Mail-Prüfung, autorisierte Sprachübungen und validierte Kanäle für einen breiteren Rollout in der Organisation.
Zielgruppe, Richtlinien, Sprachen und Integrationen für einen abgestimmten Pilotumfang festlegen.
Leitfaden für KI-Sicherheit lesen